Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
BÖLÜM I – AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, ADEX AKADEMİ DANIŞMANLIK VE OTOMOTİV DIŞ TİC. A.Ş. (“Şirket”) veri sorumlusu sıfatıyla, işbu metin, Şirket'e ait dijital kayıt uygulaması/internet sitesi (“Uygulama”) üzerinden yürütülen güvenli sürücü eğitimi kayıt süreci kapsamında elde edilen kişisel verilerin işlenmesine ilişkin olarak veri sahiplerinin bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ADEX AKADEMİ DANIŞMANLIK VE OTOMOTİV DIŞ TİC. A.Ş. tarafından, aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Verileriniz
Uygulama üzerindeki kayıt ekranı aracılığıyla tarafımızca toplanan kişisel verileriniz aşağıdaki tabloda kategorize edilmiştir:
| Veri Kategorisi | İşlenen Veriler | Toplama Kanalı |
|---|---|---|
| Kimlik Bilgisi | Sürücü Ad Soyad, Yetkili Ad Soyad | Dijital kayıt formu (uygulama/site) |
| İletişim Bilgisi | Sürücü Telefon, Yetkili Telefon, Firma Adresi | Dijital kayıt formu (uygulama/site) |
| Müşteri / Kurum İşlem Bilgisi | Firma Adı, Eğitim Yeri tercihi | Dijital kayıt formu (uygulama/site) |
| İşlem Güvenliği Bilgisi | Form gönderim tarihi/saati, IP adresi, onay kaydı | Otomatik olarak sistem tarafından |
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Güvenli sürüş eğitimi kayıt ve katılım süreçlerinin Uygulama üzerinden planlanması, yürütülmesi ve yönetilmesi,
- Eğitim lokasyonunun belirlenmesi ve operasyonel süreçlerin organizasyonu,
- Bağlı bulunduğunuz firma ve yetkilileri ile gerekli iletişim, doğrulama ve raporlama süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetimi ve bilgilendirme süreçlerinin gerçekleştirilmesi,
- Uygulamanın güvenliğinin sağlanması, kayıt/onay işlemlerinin ispatı ve hukuki uyuşmazlıkların önlenmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşme taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaati için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Bu çerçevede işlenen veriler bakımından KVKK'nın 5. maddesi anlamında ayrıca açık rızanız aranmamaktadır; işbu Uygulama'da yer alan onay kutusu, aşağıda Bölüm II'de açıklandığı üzere, işbu Aydınlatma Metni'nin okunup anlaşıldığının teyidine yöneliktir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, Uygulama üzerindeki dijital kayıt formunu doldurmanız ve göndermeniz suretiyle, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmakta; form gönderim tarihi, saati ve IP adresi gibi işlem güvenliği bilgileri sistem tarafından otomatik olarak kaydedilmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz; eğitim organizasyonunun tamamlanması, yasal yükümlülüklerin yerine getirilmesi, belgelendirme ve bağlı bulunduğunuz firmanın bilgilendirilmesi/raporlanması amaçlarıyla; yetkili kamu kurum ve kuruluşlarına, eğitimin verildiği iş ortaklarımıza ve temsil ettiğiniz/çalıştığınız firmaya, KVKK'nın 8. maddesinde belirtilen esaslara uygun olarak aktarılabilecektir.
7. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile sınırlı olarak; ilgili mevzuatta öngörülen zamanaşımı süreleri, eğitim organizasyonuna ilişkin ispat yükümlülükleri ve Şirket’in Kişisel Veri Saklama ve İmha Politikası uyarınca belirlenen süreler boyunca muhafaza edilmekte, sürenin sona ermesini müteakip silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8. Kişisel Veri Sahibinin KVKK'nın 11. Maddesindeki Hakları
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
BÖLÜM II – ONAY / AÇIK RIZA BEYANI
A) Zorunlu Beyan – Aydınlatma Metni Onayı
“ADEX AKADEMİ DANIŞMANLIK VE OTOMOTİV DIŞ TİC. A.Ş. tarafından hazırlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'ni okudum ve içeriğini anladım.”
Bu onay kutusu, KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirildiğinin ve veri sahibinin bilgilendirildiğinin ispatına yöneliktir; verilerin işlenmesi için hukuki dayanak açık rıza olmadığından, bu kutunun işaretlenmemesi hâlinde formun gönderilememesi (zorunlu alan olarak tasarlanması) hukuka uygundur.
B) Opsiyonel Beyan – Ticari İleti / Pazarlama Amaçlı Açık Rıza (yalnızca bu amaçla veri kullanılacaksa eklenmelidir)
Şirket, kayıt sırasında elde edilen iletişim bilgilerini eğitim organizasyonu dışında ayrıca tanıtım, kampanya veya ticari elektronik ileti gönderimi amacıyla kullanmayı planlıyorsa, bu amaç zorunlu işleme amaçlarından ayrıştırılmalı ve ayrı, işaretlenmemiş (varsayılan olarak boş) bir onay kutusu ile açık rıza alınmalıdır. Örnek metin:
“ADEX AKADEMİ DANIŞMANLIK VE OTOMOTİV DIŞ TİC. A.Ş. tarafından tarafıma kampanya, duyuru ve tanıtım içerikli ticari elektronik iletiler gönderilmesine açık rızam ile onay veriyorum..”